Notificar incidente

Capacitação CSIRT

Objetivos

Melhorar a capacidade nacional de resposta a incidentes de cibersegurança através da criação de novos CSIRTs e do desenvolvimento das capacidades dos já existentes.

Público-alvo

O serviço de capacitação de CSIRTs está disponível para:

  • Entidades do Estado;
  • Operadores de Serviços Essenciais e os Prestadores de Serviços Digitais;

Descrição de serviço

A cibersegurança é uma responsabilidade partilhada por todos. O nível de preparação de Portugal para prevenir, detetar e reagir a ciberataques é igual ao nível do ator menos preparado. Posto isto, é imperativo elevar esse nível de preparação em todas as entidades do Estado e operadores de infraestruturas críticas, para além de um mínimo necessário.

Para esse efeito, o CNCS promove ou desenvolve um conjunto de atividades com vista à capacitação de CSIRTs em território nacional, designadamente:

  • Ações de formação para técnicos e decisores que operem ou pretendam vir a operar um CSIRT;
  • Coordenação de exercícios nacionais e promoção da participação portuguesa em exercícios de cibersegurança internacionais;
  • Definição de um conjunto mínimo de capacidades técnicas, operacionais e humanas para um CSIRT - Modelo de Maturidade de Reação;
  • Divulgação de boas práticas para a gestão de incidentes de cibersegurança;
  • Consultoria para a criação de novos CSIRT.

Como solicitar o serviço?

Os pedidos de apoio para o desenvolvimento de capacidades de reação a incidentes ou para a criação de um CSIRT, são feitos mediante manifestação direta junto do CNCS, ou envio de uma mensagem de correio eletrónico para info@cert.pt, contendo uma justificação para o pedido.